VMware | ESXi & Workstation & Fusion安全缝隙公告
颁布功夫 2020-11-230x00 缝隙概述
产品名称 | CVE ID | 类 型 | 缝隙等级 | 远程利用 | 影响领域 |
VMware ESXi、Workstation和Fusion | CVE-2020-4004 | Use-after-free | 严重 | 否 | VMware ESXi、 VMware Workstation Pro / Player (Workstation) VMware Fusion Pro / Fusion (Fusion)、 VMware Cloud Foundation |
VMware ESXi | CVE-2020-4005 | 权限提升 | 高危 | 否 |
0x01 缝隙详情
2020年11月19日，，VMware颁布安全更新，，修复了两个缝隙（CVE-2020-4004和CVE-2020-4005）。缝隙详情如下 ：：
XHCI USB节制器中的Use-after-free缝隙（CVE-2020-4004）
该缝隙存在于VMware ESXi、Workstation和Fusion的XHCI USB节制器中，，其CVSS评分9.3。在虚构机上拥有本地治理员权限的攻击者可能利用此缝隙将恶意代码作为物理主机上的VMX过程来执行。
缝隙链接 ：：
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4004
VMX权限提升缝隙（CVE-2020-4005）
该缝隙存在于VMware ESXi中，，其CVSS评分8.8。由于系统治理挪用的方式中存在问题，，在VMX过程中占有权限的攻击者能够利用此缝隙提升受影响物理主机系统上的权限�？Ｄ芄煌ü餐珻VE-2020-4004来利用此缝隙。
缝隙链接 ：：
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4005
0x02 措置建议
目前VMware已经颁布了有关更新，，建议参考下表实时修复。
产品 | 版本 | CVE ID | 严重水平 | 修复版本 | 修复步骤 |
ESXi | 7.0 | CVE-2020-4004 | 严重 | ESXi70U1b-17168206 | 卸载XHCI USB 3.x节制器 |
ESXi | 6.7 | CVE-2020-4004 | 严重 | ESXi670-202011101-SG | 卸载XHCI USB 3.x节制器 |
ESXi | 6.5 | CVE-2020-4004 | 严重 | ESXi650-202011301-SG | 卸载XHCI USB 3.x节制器 |
Fusion | 12.x | CVE-2020-4004 | 不受影响 | 不受影响 | N/A |
Fusion | 11.x | CVE-2020-4004 | 严重 | 11.5.7 | 卸载XHCI USB 3.x节制器 |
Workstation | 16.x | CVE-2020-4004 | 不受影响 | 不受影响 | N/A |
Workstation | 15.x | CVE-2020-4004 | 严重 | 15.5.7 | 卸载XHCI USB 3.x节制器 |
VMware Cloud Foundation (ESXi) | 4.x | CVE-2020-4004 | 严重 | 暂无补丁 | 卸载XHCI USB 3.x节制器 |
VMware Cloud Foundation (ESXi) | 3.x | CVE-2020-4004 | 严重 | 暂无补丁 | 卸载XHCI USB 3.x节制器 |
ESXi | 7.0 | CVE-2020-4005 | 高危 | ESXi70U1b-17168206 | None |
ESXi | 6.7 | CVE-2020-4005 | 高危 | ESXi670-202011101-SG | None |
ESXi | 6.5 | CVE-2020-4005 | 高危 | ESXi650-202011301-SG | None |
VMware Cloud Foundation (ESXi) | 4.x | CVE-2020-4005 | 高危 | 暂无补丁 | None |
VMware Cloud Foundation (ESXi) | 3.x | CVE-2020-4005 | 高危 | 暂无补丁 | None |
下载地址 ：：
https://www.vmware.com/security/advisories/VMSA-2020-0026.html
0x03 参考链接
https://www.vmware.com/security/advisories/VMSA-2020-0026.html
https://securityaffairs.co/wordpress/111214/hacking/vmware-fixed-tianfu-bugs.html?
https://www.bleepingcomputer.com/news/security/vmware-releases-fix-for-critical-esxi-workstation-vulnerability/?
0x04 功夫线
2020-11-19 VMware颁布安全更新
2020-11-23 VSRC颁布安全公告
0x05 附录
CVSS评分尺度官网 ：：http://www.first.org/cvss/
京公网安备11010802024551号